CVE-2026-14821

NiskieCVSS 2.7

Opublikowano: 28/07/2026(UTC)Zaktualizowano: 28/07/2026(UTC)Przetłumaczono: 28/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.13%

Percentyl 3 - wyżej niż 3% wszystkich znanych CVE

Streszczenie

Wtyczka Quiz and Survey Master (QSM) dla WordPressa przed wersją 11.1.5 nie przeprowadza sprawdzenia uprawnień przed usunięciem szablonów wyjściowych. Umożliwia to użytkownikom z rolą contributor i wyższym usuwanie dowolnych szablonów.

Ocena ryzyka

Organizacja narażona jest na utratę niestandardowych szablonów, co może zakłócić działanie quizów i ankiet.

Rekomendacja

Należy natychmiast zaktualizować wtyczkę Quiz and Survey Master do wersji 11.1.5 lub nowszej.

Inne podatności w Quiz and Survey Master (QSM)

CVE-2026-96558Wysokie
Wtyczka Quiz and Survey Master (QSM) do WordPressa jest podatna na przechowywane, oparte na DOM, ataki XSS poprzez parametr 'qsm_hidden_questions'. Podatność dotyczy wszystkich wersji do 11.2.6 włącznie.

Oryginalny opis (angielski, źródło NVD)

The Quiz and Survey Master (QSM) WordPress plugin before 11.1.5 does not perform a capability check before deleting output templates, allowing users with contributor-level access and above to delete arbitrary templates.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS